Khi bạn đăng nhập vào tài khoản trực tuyến của mình - một quy trình chúng tôi gọi là "xác thực" - bạn đang chứng minh với dịch vụ mà bạn là người mà bạn nói. Theo truyền thống, tên người dùng và mật khẩu đã được thực hiện. Thật không may, đó không phải là một cách rất tốt để làm điều đó. Tên người dùng thường dễ khám phá; đôi khi đó chỉ là địa chỉ email của bạn. Vì mật khẩu có thể khó nhớ, mọi người có xu hướng chọn những mật khẩu đơn giản hoặc sử dụng cùng một mật khẩu tại nhiều trang web khác nhau.
Đó là lý do tại sao hầu như tất cả các dịch vụ trực tuyến - ngân hàng, phương tiện truyền thông xã hội, mua sắm và có, Microsoft 365 cũng đã thêm một cách để tài khoản của bạn an toàn hơn. Bạn có thể nghe thấy tên gọi "Two-Step Verification" (Xác minh Hai bước) hoặc "Multifactor Authentication" (Xác thực Đa yếu tố) nhưng tất cả đều hoạt động theo nguyên tắc giống nhau. Khi bạn đăng nhập vào tài khoản lần đầu tiên trên thiết bị hoặc ứng dụng mới (như trình duyệt web), bạn không chỉ cần tên người dùng và mật khẩu. Bạn cần phương pháp xác minh thứ hai - những gì chúng tôi gọi là "yếu tố" thứ hai - để chứng minh bạn là ai.
Yếu tố xác thực là cách xác nhận danh tính của bạn khi bạn cố gắng đăng nhập. Ví dụ, mật khẩu là một trong những yếu tố, đó là điều bạn biết. Ba loại yếu tố phổ biến nhất là:
-
Điều gì đó bạn biết - Chẳng hạn như mật khẩu hoặc mã PIN đáng nhớ.
-
Thứ gì đó bạn có - Giống như điện thoại thông minh hoặc khóa USB an toàn.
-
Giống như dấu vân tay hoặc nhận diện khuôn mặt.
Xác thực đa yếu tố hoạt động như thế nào?
Giả sử bạn sẽ đăng nhập vào tài khoản Microsoft hay tài khoản cơ quan hoặc trường học và nhập tên người dùng và mật khẩu của mình. Nếu đó là tất cả những gì bạn cần thì bất cứ ai biết tên người dùng và mật khẩu của bạn đều có thể đăng nhập như bạn từ bất cứ nơi nào trên thế giới!
Nhưng nếu bạn bật xác thực đa yếu tố, mọi thứ sẽ trở nên thú vị hơn. Lần đầu tiên bạn đăng nhập trên thiết bị hoặc ứng dụng, bạn nhập tên người dùng và mật khẩu như bình thường, sau đó bạn được nhắc nhập yếu tố thứ hai để xác minh danh tính của mình.
Có thể bạn đang sử dụng ứng dụng Microsoft Authenticator làm yếu tố thứ hai. Bạn mở ứng dụng trên điện thoại thông minh, ứng dụng sẽ hiển thị cho bạn một số 6 chữ số được tạo tự động, duy nhất mà bạn nhập vào trang web và bạn đang truy cập.
Tuy nhiên, nếu ai đó cố gắng đăng nhập với tư cách là bạn, họ sẽ nhập tên người dùng và mật khẩu của bạn và khi họ được nhắc về yếu tố thứ hai mà họ gặp sự cố! Trừ khi họ có điện thoại thông minh CỦA BẠN, họ không có cách nào để nhận số có 6 chữ số đó để nhập. Và số có 6 chữ số trong Microsoft Authenticator thay đổi 30 giây một lần, vì vậy ngay cả khi họ biết số mà bạn đã sử dụng để đăng nhập vào ngày hôm qua, chúng vẫn bị khóa.
Tải ứng dụng Microsoft Authenticator miễn phí
Bạn có thể sử dụng Microsoft Authenticator không chỉ cho tài khoản Microsoft và tài khoản cơ quan hoặc trường học, bạn cũng có thể sử dụng ứng dụng này để bảo mật tài khoản Facebook, Twitter, Google, Amazon và nhiều loại tài khoản khác. Ứng dụng này miễn phí trên iOS hoặc Android. Tìm hiểu thêm và tải tại đây.
Những điều quan trọng cần biết
Bạn sẽ không phải thực hiện bước thứ hai thường xuyên. Một số người lo lắng rằng xác thực đa yếu tố sẽ thực sự bất tiện, nhưng nhìn chung, xác thực này chỉ được sử dụng khi bạn đăng nhập lần đầu vào ứng dụng hoặc thiết bị hoặc lần đầu tiên bạn đăng nhập sau khi thay đổi mật khẩu. Sau đó, bạn sẽ chỉ cần yếu tố chính, thường là một mật khẩu, như bây giờ bạn làm.
Bảo mật bổ sung xuất phát từ việc ai đó cố gắng đột nhập vào tài khoản của bạn có thể không sử dụng thiết bị của bạn, vì vậy họ sẽ cần phải có yếu tố thứ hai để tham gia.
Xác thực đa yếu tố không chỉ dành cho cơ quan hoặc trường học. Hầu hết mọi dịch vụ trực tuyến từ ngân hàng của bạn, đến email cá nhân, tới tài khoản truyền thông xã hội đều hỗ trợ thêm bước xác thực thứ hai và bạn nên đi tới thiết đặt tài khoản cho các dịch vụ đó và bật tính năng đó.
Mật khẩu bị xâm phạm là một trong những cách phổ biến nhất mà kẻ xấu có thể lấy dữ liệu của bạn, danh tính của bạn hoặc tiền của bạn. Sử dụng xác thực đa yếu tố là một trong những cách dễ nhất để làm cho xác thực khó khăn hơn nhiều đối với họ.
Tìm hiểu thêm
Chìa khóa để vương quốc - bảo mật thiết bị và tài khoản của bạn
